daten-jks07-kleinanzeigen.de
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di daten-jks07-kleinanzeigen.de
Il dominio daten-jks07-kleinanzeigen.de sembra essere un indirizzo web in lingua tedesca registrato di recente che fa riferimento a "Kleinanzeigen", un noto marchio di annunci e marketplace in Germania. In base allo schema di denominazione, potrebbe essere stato destinato a riguardare dati dell’account, messaggistica o attività degli annunci, ma la pagina attualmente visibile non presenta un servizio funzionante né un chiaro scopo commerciale.
Al momento di questa scansione, il sito mostrava una pagina di errore minimale con il titolo "Error" e il messaggio "Cannot GET /." Ciò suggerisce che l’applicazione web potrebbe essere incompleta, configurata in modo errato, inattiva oppure servire contenuti solo su percorsi specifici. Durante questa verifica non erano visibili dalla homepage l’identità dell’operatore, i dettagli dell’azienda o contenuti legittimi del sito.
Valutazione sicurezza di daten-jks07-kleinanzeigen.de
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, con rilevamenti che descrivevano il sito come phishing o dannoso. Inoltre, il dominio è estremamente nuovo, essendo stato creato lo stesso giorno della scansione, e non è classificato nei principali dataset di traffico. Il nome di dominio fa inoltre stretto riferimento a un noto marchio di annunci, il che può indicare una configurazione imitativa destinata a trarre vantaggio dalla familiarità degli utenti.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali database di minacce e i controlli blacklist non hanno segnalato il dominio al momento di questa scansione. Tuttavia, una scansione dei file pulita su una pagina quasi vuota o che restituisce un errore non prevale sulla combinazione di rilevamenti di phishing da parte di più motori, denominazione che fa riferimento a un marchio e registrazione nello stesso giorno.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è instradato tramite l’infrastruttura Cloudflare, con il server che viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, il che suggerisce che il dominio stia utilizzando una configurazione reverse-proxy o CDN invece di esporre direttamente l’hosting di origine.
DNSSEC risulta non firmato al momento di questa scansione. La risposta della homepage mostrata nello screenshot e nei metadati ("Cannot GET /") suggerisce che il percorso root potrebbe essere configurato in modo errato, non distribuito oppure intenzionalmente lasciato vuoto, cosa che può verificarsi sia con applicazioni web non completate sia con infrastrutture di campagna di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?